Kriminelle hacken Melkroboter – der Cyberangriff endet tragisch

Melkroboter (Symbolbild): Eine Cyberattacke legte die Rechner eines Milchviehalters lahm. bild: shutterstock

Kriminelle hacken Schweizer Landwirt – der Cyberangriff endet tragisch

Ein Ransomware-Angriff auf einen Landwirtschaftsbetrieb im Kanton Zug endet für eine Kuh und ihr Kalb tödlich.

Cyberkriminelle haben die Rechner eines Zuger Landwirts lahmgelegt. An denen hing auch der Melkroboter des Milchviehhalters, berichtet das Fachmagazin «Agrarheute».

«Als der Tierhalter keine Melkdaten mehr erhielt, vermutete er zunächst ein Funkloch. Doch dann erfuhr er vom Hersteller seines Melksystems, dass er gehackt worden war. Offenbar handelte es sich um eine Ransomware-Attacke», schreibt das Fachmagazin. Die Angreifer verlangten für die Entschlüsselung der Daten 10'000 Dollar, rund 8600 Franken.

Der Schweizer Milchviehalter ging nicht auf die Erpressung ein, da der Melkroboter auch ohne Computer- und Netzanbindung funktioniert. Die Kühe konnten also weiter gemolken werden.

Kuh und Kalb sterben

Die Hacker gingen somit leer aus, für eine Kuh und ihr Kalb endete der Cyberangriff aber tragisch. Über das lahmgelegte System überwacht der Viehalter normalerweise die Vitaldaten seiner Tiere. Durch den Ausfall konnte er «die Vitaldaten seiner Kühe, die der Melkroboter sammelt, nicht mehr auslesen». Daher wurde ein Notfall bei einer trächtigen Kuh zu spät erkannt. Das Kalb sei daher im Mutterleib verendet, die Kuh habe eingeschläfert werden müssen.

Cyberangriffe in der Landwirtschaft können Fahrzeuge, Melkroboter und weitere Systeme treffen. 2022 deckte beispielsweise ein australischer Hacker Schwachstellen in beliebten Traktormodellen von John Deere auf. Darüber konnte er die Geräte per Touchscreen kontrollieren.

Insbesondere Ransomware-Angriffe können schwere ökonomische Folgen haben und den Betrieb für Wochen oder länger einschränken.

Opfer einer Ransomware-Attacke? Darum sollten Betroffene nicht bezahlen

Das Nationale Zentrum für Cybersicherheit NCSC rät von der Zahlung eines Lösegeldes ab und warnt: «Es gibt keine Garantie, dass die Verbrecher nach der Bezahlung des Lösegelds die Daten nicht doch veröffentlichen oder anderen Profit daraus schlagen. Zudem motiviert jede erfolgreiche Erpressung die Angreifer zum Weitermachen, finanziert die Weiterentwicklung der Angriffe und fördert deren Verbreitung.»

Sollten Opfer dennoch das Bezahlen von Lösegeld in Erwägung ziehen, empfiehlt das NCSC dringend, diese Schritte mit der Kantonspolizei zu diskutieren.

Auf der Webseite https://www.nomoreransom.org/ gibt es Tipps, um die Schadsoftware zu identifizieren und die Möglichkeit, bereits bekannte Schlüssel herunterzuladen. Nomoreransom.org ist ein gemeinsames Projekt der niederländischen Polizei und von Europol, an dem sich auch die Schweizerische Eidgenossenschaft beteiligt.

(oli)